プライバシーポリシー
バージョン 0.5
韓国語原文の翻訳です。
DANDI Lab(代表:LEE SEONKYU、以下「運営者」)は、Mukkidex の運営にあたり、利用者の個人情報を以下のとおり取り扱います。
1. 取得する個人情報と目的
| 区分 | 項目 | 取得方法 | 目的 |
|---|---|---|---|
| メール登録 | メールアドレス、パスワード(暗号化して保存)、表示名(任意) | 登録画面 | 会員の識別、ログイン、登録確認・パスワード再設定メール |
| Google 登録 | Google アカウント ID、メールアドレス、名前 | Google ログイン | 会員の識別、ログイン。Google のパスワードやその他の Google データは受け取りません。 |
| プロフィール | ハンドル(公開アドレス)、ニックネーム、プロフィール写真・自己紹介・興味・国(任意)、図鑑の公開設定。写真はアップロード前に端末で位置情報(EXIF)を削除します。 | 自動作成・プロフィール編集・設定画面 | 公開プロフィール・図鑑の表示 |
| 利用者が投稿した内容 | 投稿(料理・お店・レシピ)、写真、コメント、いいね、図鑑チェック、通報内容 | 利用者の入力 | サービスの提供、運営(通報対応) |
| 写真 | 画像ファイル。アップロード前に端末上で位置情報(EXIF)を削除します。 | 利用者のアップロード | 投稿の表示 |
| アクセス記録 | ログイン履歴、IP アドレス、ブラウザ情報(User-Agent)、リクエストしたアドレス・日時・応答結果 | 自動 | セキュリティ(不正ログイン・異常なアクセスの検知)、セッション管理、アクセス統計(人とボットの区別、IP から推定した国) |
| メッセージボックス | 受け取った運営チームのお知らせ、アクティビティ通知(自分の投稿へのコメント・いいね、運営による対応とその理由、通報の対応結果)、既読・重要・ゴミ箱の状態 | 自動 | 通知の提供、メッセージボックスの管理 |
| 会員メッセージ・ブロック | 送受信したメッセージ(送信者、内容、日時)、ブロックした会員の一覧、1日の送信上限のための送信記録(7日間保管)、通報したメッセージの内容 | 利用者の入力、自動 | メッセージの配信、ブロック、スパム防止、通報への対応 |
| 通知設定・広告受信の同意 | コメント・返信・いいね・バッジ通知とメッセージ受信の設定、広告受信の同意有無(メッセージボックス・メール)と同意・撤回の日時 | 設定画面 | 通知の提供、同意した場合のみ広告・イベント情報の送信(メール広告はまだ送っていません)、同意記録の保管 |
| 運営記録 | 管理者による非表示・削除・通報対応の記録と理由 | 自動 | 運営の透明性、紛争対応 |
| 退会統計 | 退会日、登録方法。個人を特定できる情報は含みません。 | 退会時に自動 | サービス統計 |
電話番号、住所、生年月日、決済情報、位置情報は取得しません。お店の投稿の住所・地図リンクは、利用者が公開のために入力した店舗情報です。
3. 保存期間と廃棄
| 項目 | 保存期間 |
|---|---|
| 会員情報、プロフィール、投稿、写真、コメント、いいね、図鑑チェック | 退会するとすぐに削除します(写真ファイルを含む)。 |
| メッセージボックスの通知 | ゴミ箱に移すと30日後に自動で削除します(スター付きの項目を除く)。退会するとすぐに削除します。 |
| 利用者が送った通報 | 退会後も通報内容は運営記録として残し、通報者の情報は削除します。保存期間:未定 |
| 運営記録(管理者の操作) | 操作者が退会すると操作者の情報のみ削除します。保存期間:未定 |
| アクセス記録 | Web リクエストの記録は 30 日後に自動削除されます(Google Cloud のログ)。日別のアクセス統計は IP なしの数値だけを保存します。IP から国を推定する際はサーバー内の位置データ(DB-IP)を使い、IP を外部に送りません。 |
| 投稿に使われなかった写真 | アップロード後に投稿を保存しなかった場合、24 時間後に自動削除します。 |
| 変更・削除したプロフィール写真 | プロフィールで使われなくなってから 24 時間以内に自動削除します。 |
| 広告受信の同意記録 | 同意を撤回しても同意・撤回の記録は残し、退会するとすぐに削除します。保存期間:未定 |
| バックアップ | バックアップ保存期間の経過後に自動削除されます。 |
廃棄方法:データベースから削除し、ファイルはストレージから削除します。
4. 委託と国外移転
サービス運営のため、以下の事業者のクラウドに個人情報を保管または送信します。
| 提供先 | 項目 | 国・地域 | 目的 |
|---|---|---|---|
| Supabase Inc. | 1 の全項目 | 日本(東京) | データベース・認証・ファイル保存 |
| Google LLC (Google Cloud) | 処理中のリクエスト、サーバーログ | 日本(東京) | Web サービスの運営 |
| Cloudflare, Inc. | IP アドレス、リクエスト情報、お問い合わせメール | 世界各地(最寄りの拠点) | ドメイン・セキュリティ・配信、お問い合わせメールの転送 |
| Google LLC (Google ログイン) | ログインリクエスト | 米国など | Google ログイン(Google 会員のみ) |
| Resend (Plus Five Five, Inc.) | メールアドレス、返信内容 | 日本(東京)、米国 | 登録確認・パスワード再設定メール、お問い合わせへの返信 |
| Google LLC (Gmail) | お問い合わせメール(送信元アドレス・内容) | 米国など | お問い合わせメールの保管・返信 |
移転の時期・方法:サービス利用時にネットワーク経由で送信します。拒否する場合は登録しないか退会できますが、その場合サービスは利用できません。
5. 利用者の権利と行使方法
| 権利 | 方法 |
|---|---|
| 閲覧・訂正 | プロフィール編集で写真・ニックネーム・ハンドル・自己紹介・興味・国を、設定で図鑑の公開・通知・広告受信を変更し、投稿・コメントはご自身で編集・削除できます。 |
| 削除(退会) | 設定 → アカウント削除。ハンドルを入力するとすぐに処理します(Google 会員は Google で確認後)。 |
| 利用停止 | 図鑑を非公開にする、広告受信を撤回する(設定 → 通知)、または退会。その他は 7 のお問い合わせ窓口へ。 |
| パスワード | 設定 → パスワード変更、ログイン画面のパスワード再設定 |
| すべての端末からログアウト | 設定 → すべての端末からログアウト |
Google で登録した場合、退会時に Google でもう一度本人確認を行い、そのとき Google アカウントの「サードパーティ製のアプリとサービス」からも Mukkidex のアクセス権を解除します。解除に失敗した場合は、Google アカウントの接続済みアプリでご自身で解除する方法をご案内します。この過程で受け取る Google のアクセス情報は解除リクエストにのみ使い、保存しません。
Google 側で接続を解除しても Mukkidex のアカウントは残ります(Google ログインが使えなくなるだけです)。退会は Mukkidex の設定から行ってください。
6. 安全管理措置
- データベースのすべてのテーブルに行単位のアクセス制御を適用し、本人のデータのみ変更できるようにしています。
- パスワードは認証サービスが暗号化して保存し、運営者も見ることができません。
- 管理機能は別のコンソールでのみ提供し、管理者は 2 段階認証を行います。管理者の操作は記録します。
- 通信を暗号化(HTTPS)し、サーバーの秘密情報はシークレット管理サービスに保管します。
- アップロードする写真の位置情報を削除します。
7. 個人情報保護責任者とお問い合わせ
個人情報保護責任者:LEE SEONKYU(代表)· お問い合わせ:support@mukkidex.com
韓国の利用者は、個人情報侵害申告センター(privacy.kisa.or.kr、118)、個人情報紛争調停委員会(kopico.go.kr、1833-6972)にも申告・相談できます。
8. 変更
このポリシーを変更する場合は、施行の 7 日前にサイトでお知らせします。利用者の権利に重要な変更は 30 日前にお知らせします。以前の版はご請求に応じて提供します。